1.

OBJETIVO:

Asegurar la información contenida en los sistemas de información de la Administración

Central a través de la generación de copias de respaldo de archivos, programas,
sistemas operativos y bases de datos, garantizando su recuperación ante posibles
pérdidas, su integridad y la continuidad de los procesos de la Entidad.

2. ALCANCE:

Inicia desde la planeación de la generación de los respaldos hasta la custodia a través de

un tercero.

3. BASE LEGAL:

Políticas de Seguridad de la Información

Modelo de Seguridad de la Información para la Estrategia de Gobierno en línea
anual de Archivo

4. TERMINOLOGIA Y DEFINICIONES:

Backup: Procedimiento informático para el almacenamiento y aseguramiento de la

información. Es una copia de los datos originales que se realiza con el fin de disponer de
un medio de recuperarlos en caso de su pérdida.

Backup en frio: implica parar la Base de Datos en modo normal y copiar todos los
ficheros sobre los que se asienta (datafile, controlfile y logfile). Antes de parar la Base de
Datos hay que parar también todas las aplicaciones que estén trabajando con la Base de
Datos. Una vez realizada la copia de los ficheros, la Base de Datos se puede volver a
arrancar.

Backup en caliente: se realiza mientras la Base de Datos está abierta y funcionando en

modo ARCHIVELOG. Habrá que tener cuidado de realizarlo cuando la carga de la Base
de Datos sea pequeña.

Base de datos: Conjunto de datos que pertenecen al mismo contexto almacenados

sistemáticamente. En una base de datos, la información se organiza en campos y
registros. Los datos pueden aparecer en forma de texto, números, gráficos, sonido o
vídeo.

Compactadores de información: Programas utilitarios que sirven para comprimir

información (winzip, winrar entre otros).

Copia de Respaldo o Seguridad. Acción de copiar archivos o datos de forma que estén
disponibles en caso de que un fallo produzca la pérdida de los originales. Esta sencilla
acción evita numerosos, y a veces irremediables, problemas si se realiza de forma
habitual y periódica

La versión vigente y controlada de este documento, solo podrá ser consultada a través de la plataforma PiSAMI y/o
de Intranet de la Administración Municipal. La copia o impresión diferente a la publicada, será considerada como
documento no controlado y su uso indebido no es responsabilidad de la Alcaldía de Ibagué
 Integridad: Propiedad de Salvaguardar la exactitud y estado completo de los activos de
información

Medio Externo: Dispositivo capaz de leer y escribir información con el propósito de

almacenarla como CD, DVD, cintas magnéticas, USB, etc.

Restauración de los datos (en inglés restore), es la acción de leer y grabar en la

ubicación original u otra alternativa los datos requeridos.

5. CONDICIONES GENERALES

La generación de copias de seguridad, se realizarán de conformidad con el plan de

copias de seguridad y por requerimientos específicos de las dependencias de la Alcaldia,
y se aplicarán las políticas y controles establecidos en el manual de políticas de
seguridad de la Información.

Para la recepción de las copias de seguridad se requiere que el memorando de entrega

contenga las fechas de elaboración de las copias de seguridad y ´se referencie la
información que contiene.

Cuando se requiera tener una copia de la base de datos completa se hace el Bakup en
frio, y cuando se requiere copiar todos los ficheros correspondientes a un tablespace
determinado, los ficheros redo log archivados y los ficheros de control, se hace el backup
en caliente, el tipo de Backup dependerá de lo que se establezca en el plan de copias de
seguridad.

6. DESCRIPCIÓN DE ACTIVIDADES

ACTIVIDAD RESPOSANBLE PUNTO DE REGISTRO FLUJOGRAMA

CONTROL
1. Identificar los Director Grupo
sistemas de Informática, Inicio
información Profesional
automatizados que se Universitario
encuentran en Identificar los sistemas
producción de la de información
administración central
2. Elaborar el plan de Director Grupo Políticas De Plan de copias
copias de seguridad Informática, Seguridad de seguridad
teniendo en cuenta el Líderes de los
volumen de procesos, Técnico Plan de Copias
información, o Profesional de de Seguridad
periodicidad de la Informática
copia, Responsable,

La versión vigente y controlada de este documento, solo podrá ser consultada a través de la plataforma PiSAMI y/o
de Intranet de la Administración Municipal. La copia o impresión diferente a la publicada, será considerada como
documento no controlado y su uso indebido no es responsabilidad de la Alcaldía de Ibagué
proceso, tipo de copia
3. Delegar el Director Grupo Personal de
responsable para el Informática, y los planta Delegar el responsable
control y ejecución Srios y Directores del control y ejecución
del procedimiento de del procedimiento
backup

4. Programar la copia Servidor Público Plan de copias de Registro

automática de responsable seguridad control copias
acuerdo a la según Plan de de seguridad Programar o generar la
periodicidad Copias en cada copia
establecida, o Área
generarla Administrativa
manualmente
5. Verificar el estado Servidor Público Tamaño de la Registro
del Backup responsable copia, tiempo de control copias
Si
según Plan de generación de seguridad Backup
Copias en cada 1 ok?
Área
Administrativa No

6. Si hay fallas en el Servidor Público Plan de copias de

respaldo, analizar las responsable seguridad Analizar las causas de las
causas, tomar los según Plan de fallas y tomar correctivos
correctivos y generar Copias en cada
nuevamente Área
Administrativa A

ACTIVIDAD RESPOSANBLE PUNTO DE REGISTRO FLUJOGRAMA

CONTROL
7. Si el responsable Servidor Público Periodicidad y PISAMI
no es el Grupo responsable medio según Plan A
Informática, remitir la según Plan de de copias
1
copia a la Dirección Copias
de informática, Grupo
dejando constancia Informática?
en memorando.
No

Remitir el backup a
informática

8. Recepcionar las Profesional o Periodo de Registro

copias de los técnico del Grupo tiempo, tamaño, control copias
diferentes procesos y Informática y en buen estado. de seguridad Recepcionar las copias
verificar su estado y verificar su estado

La versión vigente y controlada de este documento, solo podrá ser consultada a través de la plataforma PiSAMI y/o
de Intranet de la Administración Municipal. La copia o impresión diferente a la publicada, será considerada como
documento no controlado y su uso indebido no es responsabilidad de la Alcaldía de Ibagué
9. Si se detectan Profesional o Inmediato PISAMI,
fallas en las copias técnico del Grupo Registro
informar al dueño del Informática control copias Copia
proceso con de seguridad ok?
memorando, para la
acción correctiva. No

Informar al dueño
del proceso

10. Enviar la copia en Profesional o Oficio, PISAMI,

un medio removible a técnico del Grupo identificación del Registro
la entidad externa Informática medio externo control copias Enviar copia en
responsable de la de seguridad medio removible a
custodia la entidad Externa

ACTIVIDAD RESPONSANBLE PUNTO DE REGISTRO FLUJOGRAMA

CONTROL
11. Restaurar copias de Administradores de Periodicidad
seguridad con la base de los sistemas de plan de copias. B
datos en frio, o en información
pruebas. Restaurar copias de
seguridad según plan

12. Si la restauración fue Responsable de los Control de

No
exitosa, se registra en el sistemas de copias de
control de copias de información seguridad Restaura-
seguridad ción Ok?

Si

Registrar en control de
copias de seguridad

2
13. Si se presentaron Responsable de los Registro en el Control de
fallas, se analiza y se sistemas de control de copias de
toman correctivos. información copias de seguridad Analizar fallas, tomar
seguridad correctivos y registrar en
control copias de
seguridad

La versión vigente y controlada de este documento, solo podrá ser consultada a través de la plataforma PiSAMI y/o
de Intranet de la Administración Municipal. La copia o impresión diferente a la publicada, será considerada como
documento no controlado y su uso indebido no es responsabilidad de la Alcaldía de Ibagué
14. Requerir por escrito Director Grupo Oficio o PISAMI-
2
a la Entidad que tiene la Informática memorando de Gestión
custodia de las copias, solicitud, Dueño Documental
cuando estas son del Proceso u Requerir las copias por
solicitadas por el dueño Organismo de escrito, a la Entidad que
del proceso u Organismo Control tiene la custodia.
de Control.
15. Realizar una copia Profesional o técnico Estado de la Control de No
adicional de la del Grupo Informática copia, Registro copias de
En poder del
información, cuando esta de la entrega seguridad
solicitante?
va a estar en poder de
quien la solicitó. 3 Si

Realizar una copia

adicional

ACTIVIDAD RESPOSANBLE PUNTO DE REGISTRO FLUJOGRAMA

CONTROL
16. Brindar el soporte Profesional o Garantizar Control Copias
técnico para la técnico del Grupo Integridad de la de Seguridad c
restauración de la de Informática información 3
copia en sitio, y envía
nuevamente para la
Brindar soporte para la
custodia.
restauración, y enviar
nuevamente a la
custodia

17. Efectuar Profesional o Plan de copias

seguimiento al plan técnico del Grupo
Efectuar
de copias de Informática
seguimiento al plan
de Copias

18. Si hay Profesional o PISAMI-

incumplimiento, técnico del Grupo Gestión No
solicitar por escrito a de Informática Documental
quien corresponda y Incumpli-
volver a la actividad miento?
8.
Si
Solicitud envío
copias

La versión vigente y controlada de este documento, solo podrá ser consultada a través de la plataforma PiSAMI y/o
de Intranet de la Administración Municipal. La copia o impresión diferente a la publicada, será considerada como
documento no controlado y su uso indebido no es responsabilidad de la Alcaldía de Ibagué
19. Archivar los Profesional o Manual de Archivo
documentos técnico del Grupo Archivo segúnTRD
generados de Informática

FIN

7. CONTROL DE CAMBIOS

VERSION VIGENTE DESDE OBSERVACION

01 11/12/2015 PRIMERA VERSION SIGAMI

Revisó Aprobó

NOMBRE: DORIS GALEANO NOMBRE: Olmedo Villarreal

CARGO: Profesional Universitario CARGO: Director grupo de informatica

La versión vigente y controlada de este documento, solo podrá ser consultada a través de la plataforma PiSAMI y/o
de Intranet de la Administración Municipal. La copia o impresión diferente a la publicada, será considerada como
documento no controlado y su uso indebido no es responsabilidad de la Alcaldía de Ibagué